私隱政策
網站: https://sytelift.com
公司: Frostwave Labs Inc.
聯絡方式: info@sytelift.com
2967 Dundas St. W. #992, Toronto, ON M6P 1Z2
司法管轄區: Ontario, Canada
生效日期: 2026-10-12
我們的總部位於 Ontario, Canada。
資料控制者
就適用之數據保護法而言,資料控制者為:
Frostwave Labs Inc.
電郵:info@sytelift.com
Ontario, Canada
本私隱政策旨在說明 Frostwave Labs Inc.(下稱「我們」或「我們的」)在您瀏覽或使用 https://sytelift.com(下稱「本網站」)時,如何收集、使用、披露及保護資訊。
本政策旨在清晰闡述我們的做法,但並不為任何人創立任何合約權利,亦不限制我們在適用法律下可能擁有的任何權利。
1) 定義
就本私隱政策而言:
- **「個人資訊」/「個人資料」**指識別、關乎、描述、合理地能夠與您或您的裝置相關聯,或可以合理地連結至您或您的裝置的資訊。
- **「處理」**指對個人資料進行的任何操作,包括收集、使用、儲存、披露或刪除。
- **「服務供應商」**指代表我們處理資訊以提供服務的供應商,此類服務包括託管、安全、日程安排、付款處理、分析、電子郵件發送、廣告及支援。
- 「控制者」或「企業」(如適用)指決定處理個人資料之目的及方式的實體。
2) 我們收集的資訊
您提供的資訊
- **聯絡與查詢資訊:**如果您聯絡我們、索取資訊、提交表單、安排通話或與我們溝通,我們會收集您的聯絡資料及您的訊息內容,且我們可能會保留我們的通訊記錄。
- **業務或項目資訊:**如果您提供有關業務、網站、項目、帳戶、訂單或支援請求的詳細資訊,我們會收集您選擇提供的資訊,以便我們評估並回應有關請求。
自動收集的資訊
- **裝置與使用數據:**IP 地址、瀏覽器類型、裝置識別碼、瀏覽過的頁面、停留時間、轉介網址及類似的診斷數據。
- **Cookie 及類似技術:**我們可能會使用 Cookie、像素、標籤、本地儲存或類似技術來營運本網站、記住偏好設定、衡量效能、防止濫用,並支援為本網站啟用的功能。
- **日誌與安全數據:**我們及我們的服務供應商可能會收集日誌及相關資訊,以維護本網站的安全與完整性,包括偵測可疑活動、防止濫用及進行疑難排解。
3) 我們如何使用資訊
我們可能會將資訊用於:
- 提供、營運、保障及維護本網站
- 回應查詢並提供客戶支援
- 評估您提交的請求、項目、訂單或商業機會
- 了解本網站的使用情況,並改善內容、效能及可靠性
- 防止欺詐、濫用、安全事故及不法活動
- 執行我們的服務條款及其他協議
- 遵守法律義務並回應合法請求
- 保護我們、我們的用戶及他人的權利、安全和財產
4) 指定的服務供應商及接收者
本網站聲明以下服務供應商或接收者。每一方只會按照現行配置中所述的角色及目的使用。
- Cloudflare, Inc. — 角色: 主機代管、申請資料庫及安全服務供應商. 目的: 提供本網站並運作申請服務(Cloudflare Workers 與 D1 資料庫)、保護申請表單免受自動化濫用(Cloudflare Turnstile)、代管客戶網站,並轉送寄至我們公開電子郵件地址的郵件。Cloudflare 會處理 IP 位址、瀏覽器資訊及 Turnstile 訊號等請求資料,以提供並保護這些服務. 資料: IP 位址與請求中繼資料, 瀏覽器與裝置資訊, Turnstile 驗證訊號, 儲存在我們資料庫中的申請表單回答. 國家或地區: 美國及 Cloudflare 營運的其他國家. 轉移機制: Cloudflare 的資料處理條款,包括標準契約條款及其資料隱私框架(Data Privacy Framework)認證(如適用). 法律依據: 為經營與保護網站安全的正當利益;為處理您的申請而依契約或您要求的步驟.
- Google LLC (Google Ads) — 角色: 廣告、代管申請收集與評估服務供應商. 目的: 收集透過由 Google 代管的 Google Ads 潛在客戶表單所提交的申請,並透過經身分驗證的 webhook,將提交的回答及廣告/表單識別碼傳送給 SyteLift。Google 會原生評估這些代管的提交內容。至於在我們網站上提交的申請,僅於啟用廣告評估時才另行記錄廣告轉換. 資料: Google 廣告點擊識別碼(gclid、gbraid 或 wbraid), 透過 Google 代管潛在客戶表單提交的聯絡與業務資料及申請回答, Google 潛在客戶遞送、廣告活動、廣告群組、素材及表單識別碼, 單向雜湊(SHA-256)的電子郵件地址, 申請時間. 國家或地區: 美國及 Google 營運的其他國家. 轉移機制: Google 針對 Google Ads 的資料處理條款,包括標準契約條款(如適用). 法律依據: 為收集及傳輸代管申請而依您要求的步驟;另行啟用的網站廣告評估,並於需要時取得同意。Global Privacy Control 會停用 SyteLift 的網站轉換上傳。.
- Resend, Inc. — 角色: 電子郵件遞送服務供應商. 目的: 寄送申請確認與決定、成品網站交付、付款收據、網域設定協助、網站上線通知與退款確認,以及網站設計訣竅(僅寄給已選擇加入的人)。Resend 會記錄遞送、退信與申訴事件. 資料: 姓名, 電子郵件地址, 公司名稱與網站地址, 郵件內容, 遞送與退信事件. 國家或地區: 美國. 轉移機制: Resend 的資料處理附錄,包括標準契約條款(如適用). 法律依據: 為申請與客戶電子郵件而依契約或您要求的步驟;行銷電子郵件則依同意.
- Stripe, Inc. — 角色: 付款處理商. 目的: 在您購買 SyteLift 網站時收取一次性付款、處理付款驗證、開立收據並防止詐欺。卡片與銀行資料會提供給 Stripe,而不會提供給我們。我們會保留交易紀錄,以供會計及任何適用稅務義務之用。. 資料: 姓名與電子郵件地址, 帳單資料, 由 Stripe 處理的付款方式資料, 交易紀錄. 國家或地區: 美國及 Stripe 營運的其他國家. 轉移機制: Stripe 的資料處理協議,包括標準契約條款及其資料隱私框架(Data Privacy Framework)認證(如適用). 法律依據: 契約與法定義務(會計與稅務紀錄).
- Fastmail Pty Ltd — 角色: 郵件往來服務供應商. 目的: 代管我們公開電子郵件地址(info@sytelift.com)的信箱;您寄給我們的電子郵件、我們的回覆,以及我們客戶服務電子郵件的內部副本,都會儲存在其中,以供往來通信與後續追蹤. 資料: 電子郵件地址, 郵件內容、客戶服務電子郵件的內部副本,以及您寄給我們的附件. 國家或地區: 美國與澳洲. 轉移機制: Fastmail 的隱私權條款與資料處理條款,包括標準契約條款(如適用). 法律依據: 契約或您要求的步驟;為回覆往來郵件與保存紀錄的正當利益.
5) 付款與開立發票
如果您收到發票、進行付款、請求帳單支援,或以其他方式向我們購買產品/服務,我們可能會使用第三方付款處理商(例如 Stripe)。
付款處理商可能會收集並處理帳單資料、付款方式資料、身分驗證數據、交易資料、稅務資訊、客戶識別碼、預防欺詐訊號及相關記錄。卡片、銀行和付款方式的詳細資料由付款處理商處理,而非由本網站處理。
我們會接收並保留管理發票、確認付款、提供收據、處理支援、維護會計和稅務記錄、預防欺詐以及對爭議或法律義務做出回應所需的資訊。付款處理商會根據其自身的條款及私隱政策處理資訊。
6) 申請您的新網站
當您申請時,我們會收集您的姓名、電子郵件地址、公司名稱、現有網站地址,以及您對夢想網站的描述;若您提供,還包括電話號碼、產業與城市或地區。我們的服務對象為我們所支援國家的企業。我們也會記錄您選擇的語言、企業所在國家、適用的定價版本,以及任何報價或購買的金額與幣別。您的企業所在國家與頁面語言及付款幣別相互獨立。我們會運用您的回答來審核您的申請、在 2 個工作天內以電子郵件回覆決定,並在您獲准後儘速建立並寄送您的新網站。我們也會將這些資料用於:討論您要求的變更、處理購買、連結您的網域、修正實際的代管問題、保存業務紀錄,以及防範詐欺、濫用與糾紛。我們可能會就您的申請或新網站親自與您後續聯繫。只有當您選擇加入時,我們才會寄送網站設計訣竅,且每封此類電子郵件都附有取消訂閱連結。
7) Google 代管的申請
您也可以透過由 Google 代管的 Google Ads 潛在客戶表單提出申請。Google 會依其自身的隱私權做法,收集您提交的聯絡與業務資料及回答,包括您的網站、產業、職稱、購買時程與業務目標。Google 會透過經身分驗證的 webhook,將這些回答、潛在客戶遞送識別碼、廣告與表單識別碼,以及可用的 Google 點擊識別碼,傳送給我們的申請服務。我們會將這些資料連同您的申請一併儲存,並用於與網站申請相同的合適度審核、網站建置與服務信件往來。提交 Google 代管的表單,並不會讓您訂閱網站設計訣竅,也不會授予 SyteLift 上傳網站廣告評估資料的許可。我們不會從該次提交記錄任何行銷選擇加入。Google 會原生評估代管表單的提交內容;我們不會再將其上傳為網站申請。
8) 分析您的公開網站
為了建立您的新網站並準備您的報告,我們與我們的軟體會分析您提供之網站地址中可公開存取的頁面:文字、圖片、結構、速度、無障礙性與搜尋引擎整備度。我們不會登入、存取私人區域或變更您目前的網站。我們會將結果連同您的申請一併保存。
9) 安全性與 Cloudflare Turnstile
我們網站上的申請表使用 Cloudflare Turnstile,協助區分真人與自動化機器人。Turnstile 可能載入 Cloudflare 指令碼,在您的瀏覽器中執行檢查,並向 Cloudflare 分享 IP 位址和瀏覽器訊號。為了保護申請服務,我們儲存您的 IP 位址經加鹽處理後的單向雜湊值,並將您的瀏覽器使用者代理資訊和驗證結果分別儲存在獨立欄位中。公開路由採用每分鐘的短時突發請求限制來防護服務。重複申請和已填寫的隱藏欄位會被記錄以供審查。
10) 廣告歸因與 Google Ads 評估
本節適用於美國的企業。 如果您是透過 SyteLift 廣告連結前來,該連結可能帶有 Google 點擊識別碼(gclid、gbraid 或 wbraid)與廣告活動參數(utm_source、utm_medium、utm_campaign、utm_term、utm_content)。當其中存在任一項時,您的瀏覽器會將它連同您的到達網頁與參照來源,一起保存在工作階段儲存空間中;該儲存空間會在您關閉分頁時結束。我們會用它來顯示與該廣告綁定的任何專屬優惠,並隨您的申請一併傳送,以標示其來源。在我們的網站上,SyteLift 不會在您的瀏覽器中執行 Google 標記或廣告 Cookie。另外,我們會從伺服器端將點擊識別碼、您電子郵件地址的單向雜湊(SHA-256)副本與申請時間分享給 Google Ads,以便評估哪些廣告帶來了申請。依據部分美國州隱私法律,這可能構成分享或目標式廣告。我們尊重 Global Privacy Control:如果您的瀏覽器傳送該訊號,我們就不會將您的資料分享給 Google Ads。您也可以隨時寄送電子郵件至 info@sytelift.com 選擇退出。選擇退出絕不會影響您的申請或其價格。
11) 資料保留
未成為客戶關係的申請會保留最多 24 個月,之後刪除或去識別化。客戶的付款、稅務、會計、網域與代管紀錄,會在客戶關係存續期間及法律要求的期間內保存。電子郵件往來會留存在我們的信箱中,直到刪除為止。我們會保留取消訂閱與停送紀錄,以確實履行退出選擇。如需刪除您的申請,請寄送電子郵件至 info@sytelift.com。
12) 客戶網站、代管與網域
如果您購買網站,我們會免費將它代管於 Cloudflare,而您的網域註冊仍由您保留。付款後,我們會在同一個報價頁面上收集您的網域、提供依供應商而定的 DNS 指示,並檢查記錄與連線狀態。我們絕不會要求您的註冊商密碼。您可以隨時要求靜態匯出並搬移網站。交付後的支援僅適用於實際的代管問題。
13) 廣告評估選項
如果您是透過 SyteLift 廣告連結前來,該連結可能帶有 Google 點擊識別碼(gclid、gbraid 或 wbraid)與廣告活動參數(utm_source、utm_medium、utm_campaign、utm_term、utm_content)。我們會運用廣告活動資訊來識別您的申請來源與適用的優惠。對於美國以外的企業,向 Google Ads 分享網站申請轉換資料,需要您另行選擇加入選用的廣告評估。啟用後,我們的伺服器會將可用的點擊識別碼、單向雜湊(SHA-256)的電子郵件地址與申請時間傳送給 Google Ads。我們不會在您的瀏覽器中執行 Google 標記或廣告 Cookie。即使您選擇加入,Global Privacy Control 仍會阻止這項分享。您可以寄送電子郵件至 info@sytelift.com 撤回許可。拒絕或撤回廣告評估許可,絕不會影響您的申請或其價格。位於美國的企業則遵循本政策所述的美國評估選項。Google 代管的潛在客戶表單由 Google 原生評估,絕不會再被上傳為網站申請。
14) 分享與披露
我們可能會在以下情況分享資訊:
- 與協助營運本網站並提供已啟用功能的服務供應商分享
- 為遵守法律義務或合法請求
- 為保護我們、用戶及他人的權利、安全和財產
- 在法律允許的情況下,與合併、收購、融資、重組或資產出售相關時分享
我們不授權服務供應商使用我們與其分享的個人資料,除非這是為我們提供服務或遵守適用法律所必需。
我們亦可能分享無法合理用於識別您身份的匯總或去識別化資訊。
15) 資料保留
我們只會在為本政策所述目的所需的時間內保留個人資料,除非法律要求或允許更長的保留期限。
例子包括保留通訊記錄以作支援記錄、保留技術日誌以作安全和營運目的、保留帳單記錄以履行會計和稅務義務(如適用),以及保留退訂記錄以尊重您的通訊偏好。
16) 安全與您的權利
我們採取合理的技術及組織措施來保護資訊。然而,沒有任何傳輸或儲存方法是 100% 安全的,因此我們無法保證絕對的安全。
視乎您所在的地區,您可能擁有以下權利,包括:
- 查閱、更正或刪除個人資料
- 反對或限制處理
- 數據攜帶權
- 在處理基於同意的情況下撤回同意
如欲行使權利,請聯絡:info@sytelift.com
17) GDPR 說明
如果您位於歐洲經濟區(EEA)或英國,我們依賴以下法律依據處理資料:
- 同意,例如在需要使用選用性 Cookie 或您要求的電子郵件通訊時
- 合法利益,例如在法律允許的情況下維護網站安全、預防欺詐、提供支援以及進行基本營運分析
- 合約,例如當因應您的要求採取步驟或履行協議而需要進行處理時
- 法律義務,例如當適用法律要求進行處理時
當我們依賴合法利益時,我們會考慮並衡平對您權利的任何潛在影響,並在需要時限制處理。您亦有權向當地的數據保護主管機關提出申訴。
18) 加州私隱說明
我們可能會收集識別碼、互聯網或其他電子網絡活動資訊、商業資訊(如適用),以及您提供或在您使用本網站時產生的其他資訊。
我們不會在傳統意義上出售個人資料。某些廣告或廣告技術做法在加州私隱法下可能被視為「分享」。在需要的情況下,我們會提供選擇退出(opt-out)該分享的機制。
如果您提交行使權利的請求,我們可能需要驗證您的身份,這可能需要您提供額外的資訊。我們僅會將驗證資訊用於該目的。
19) 「請勿追蹤」(Do Not Track)訊號
某些瀏覽器會傳送「請勿追蹤」(Do Not Track)訊號。由於目前尚未有統一的行業標準,我們目前不會對「請勿追蹤」訊號做出回應。在需要的情況下,用戶可以透過瀏覽器設定及我們提供的任何同意工具來管理 Cookie 偏好設定。
20) 國際訪客
如果您從 Ontario, Canada 以外地區進入本網站,您的資料可能會在我們的服務供應商營運所在的國家處理,而該等國家可能有不同的資料保障法律。
就上述指定的服務供應商或接收者而言,已聲明的轉移詳情如下:
- Cloudflare, Inc. — 國家或地區: 美國及 Cloudflare 營運的其他國家; 轉移機制: Cloudflare 的資料處理條款,包括標準契約條款及其資料隱私框架(Data Privacy Framework)認證(如適用).
- Google LLC (Google Ads) — 國家或地區: 美國及 Google 營運的其他國家; 轉移機制: Google 針對 Google Ads 的資料處理條款,包括標準契約條款(如適用).
- Resend, Inc. — 國家或地區: 美國; 轉移機制: Resend 的資料處理附錄,包括標準契約條款(如適用).
- Stripe, Inc. — 國家或地區: 美國及 Stripe 營運的其他國家; 轉移機制: Stripe 的資料處理協議,包括標準契約條款及其資料隱私框架(Data Privacy Framework)認證(如適用).
- Fastmail Pty Ltd — 國家或地區: 美國與澳洲; 轉移機制: Fastmail 的隱私權條款與資料處理條款,包括標準契約條款(如適用).
如適用法律要求,跨境轉移須受認可的保障措施規管,例如充分性決定、標準合約條款、英國國際資料轉移附加條款,或其他合法轉移機制。為指定服務供應商列出的保障措施只在該供應商及轉移已啟用時適用。
21) 第三方網站連結
本網站可能包含非由我們營運的其他網站的連結。如果您點擊第三方連結,您將會被引導至該第三方的網站。我們強烈建議您詳閱您瀏覽之每個網站的私隱政策。我們無法控制任何第三方網站或服務的內容、私隱政策或做法,亦不對其承擔任何責任。
22) 兒童私隱
本網站不適用於未滿 13 歲的兒童(如果您所在司法管轄區規定的最低年齡高於 13 歲,則以該年齡為準)。我們不會故意收集兒童的個人資料。如果您認為有兒童向我們提供了資料,請聯絡 info@sytelift.com。
23) 敏感個人資料
我們要求您不要在本網站上、透過本網站或以其他方式向我們發送或披露任何敏感個人資料,除非我們出於合法目的明確要求您提供。
24) 本政策的變更
我們可能會不時更新本政策。更新版本將發佈於此頁面,並會修訂生效日期。
25) 聯絡我們
有關本私隱政策的疑問,請聯絡:info@sytelift.com